PT-2025-6633 · Intel · Intel Quickassist Technology

Ycdxsb · Publicado 2025-02-11 · Atualizado 2025-12-03 · CVE-2024-29223

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do software Intel(R) QuickAssist Technology anteriores a 2.2.0

Descrição O problema está relacionado a um caminho de pesquisa não controlado em alguns softwares Intel(R) QuickAssist Technology. Isso poderia potencialmente permitir que um usuário autenticado realize uma elevação de privilégio via acesso local.

Recomendações Para versões anteriores a 2.2.0, atualize para a versão 2.2.0 ou posterior para resolver o problema.

Correção

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

BDU:2025-02133

CVE-2024-29223

Produtos afetados

Intel Quickassist Technology

Referências · 6

• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01124.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-29223 · Nota de Segurança
• https://twitter.com/CVEnew/status/1890150887877935114 · Publicação no Twitter
• https://t.me/cveNotify/144640 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-02133 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-29223 · Aviso do Fabricante